Есть ли простой способ настроить ведение журнала всех исходящих соединений на определенные порты, например? Пытаюсь выяснить, какие программы/процессы вызывают определенные исходящие соединения.
Сервер уже использует UFW и регистрирует эти соединения, но нет никаких указаний на то, «кто» их инициирует.
lsof и ss, похоже, не могут слушать непрерывно?